CVE-1999-0820
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w FreeBSD seyon umożliwia użytkownikom uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną zmienną PATH, która jest używana do znajdowania poleceń xterm i seyon-emu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do zmiennej PATH oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w FreeBSD seyon
Zobacz wszystkie- CVE-1999-0821Średnie
FreeBSD seyon pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dostarczenie złośliwego programu w argumencie -emulator.
- CVE-1999-0863Średnie
Przepełnienie bufora w FreeBSD seyon może wystąpić poprzez zmienną środowiskową HOME, argumenty -emulator, -modems lub interfejs graficzny.
Oryginalny opis (angielski, źródło NVD)
FreeBSD seyon allows users to gain privileges via a modified PATH variable for finding the xterm and seyon-emu commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS